---
name: embezzlement-charge-checker
description: >
  embezzlement-charge-checker — 职务侵占认定/员工舞弊调查/追偿程序。适用情形：用户说"embezzlement-charge-checker"...
argument-hint: "业务要素 关键参数"
legal_frame: cn-mainland
last_reviewed: 2026-01-01
version: 1.0.0
risk_level: high
trigger_phrases:
  - '挪用'
  - '检查'
  - '白领犯罪'
  - '商业贿赂'
  - '舞弊'
---

## 数据源与判断框架引用

本 skill 引用场景级配置 `../../CLAUDE.md`。
来源标注规范（[YD]/[WKL]/[BD]/[GOV]/[model]）参见场景级 references/ 目录。

## 核心概念

职务侵占罪（《刑法》第271条）是公司、企业或其他单位的人员利用职务上的便利，将本单位财物非法占为己有，数额较大的行为。构成该罪须满足四个要件：主体是公司、企业或其他单位的工作人员（包括董事、监事、高管和普通员工，不包括国家工作人员——国家工作人员利用职务便利侵占本单位财物的构成贪污罪）；客观行为是利用职务上的便利（包括主管、管理、经手本单位财物的便利条件）将本单位财物非法占为己有；主观上具有非法占有的故意；数额较大（司法解释标准：6万元以上为"数额较大"，100万元以上为"数额巨大"）。侵占罪的量刑分为两档：数额较大的，处三年以下有期徒刑或拘役，并处罚金；数额巨大的，处三年以上十年以下有期徒刑，并处罚金。

职务侵占与挪用资金罪（《刑法》第272条）的核心区别在于主观目的——职务侵占要求"非法占有"（永久性剥夺公司财产所有权），而挪用资金只需要"非法使用"（暂时性占用，有归还意图）。实践中，以下情形通常被认定为职务侵占（而非挪用）：伪造单据报销个人费用、私自将公司资金转入个人账户、虚构交易套取公司资金、将公司客户回款截留个人使用、利用职务身份将公司资产变卖后占为己有。如果行为人挪用的资金数额较大不退还的，则转化为职务侵占罪。此外，职务侵占罪与盗窃罪（《刑法》第264条）的区别在于是否利用"职务便利"——利用职务便利的是职务侵占，单纯利用工作便利（如熟悉环境但无管理经手权限）实施盗窃的，以盗窃罪论处。

公司对职务侵占行为的法律救济路径包括三个层次：一是内部纪律处分——根据公司规章制度解除劳动合同并追回侵占款项；二是刑事报案——向公安机关经侦部门报案，由公安机关立案侦查、追缴赃款；三是民事诉讼——在证据不足或公安机关不予立案的情况下，通过不当得利之诉或侵权之诉追回损失。实践中，企业发现职务侵占行为后应首先固定证据（银行流水、财务账册、内部审计报告），再决定是否刑事报案——大额职务侵占建议优先刑事路径，因为公安机关可以采取搜查、扣押、冻结等强制措施追查资金去向，效率远高于民事诉讼。

## 工作流程

### 第一步：行为识别与初步评估

- 收集异常线索：财务对账异常（账实不符、长期未达账项）、客户投诉（已付款但公司未收到）、库存盘点差异、员工消费异常与收入不匹配
- 评估嫌疑金额：初步估算涉嫌侵占的金额，对照刑事立案标准（6万元以上可以刑事立案）
- 评估行为类型：截留收入、虚报支出、虚构交易、盗卖资产、挪用资金未归还等
- 评估嫌疑人身份：是否为"国家工作人员"（决定是职务侵占还是贪污罪）
- 评估证据状况：已掌握的直接证据（银行流水、单据、合同）和需要进一步收集的证据
- 启动初步内部审查：在不惊动嫌疑人的情况下，由内部审计或法务部门收集财务数据和业务记录

### 第二步：内部调查与证据固定

- 组建内部调查组：法务牵头+审计/财务配合+必要时聘请外部律师和法务会计师（Forensic Accountant）
- 收集财务证据：银行流水（公司账户和可疑个人账户的交叉比对）、会计凭证和原始单据、发票和合同
- 收集电子证据：邮件往来、即时通讯记录（如有公司统一管理）、ERP系统操作日志、门禁和监控记录
- 访谈相关人员：嫌疑人的同事、下属、客户（如涉及截留客户回款）
- 对核心证据进行保全公证或律师见证，防止证据灭失或变造
- 形成内审报告：详细记录调查过程、证据链、涉嫌侵占的金额和时间跨度

### 第三步：刑事定性与立案评估

- 评估是否满足职务侵占罪的构成要件：嫌疑人是否为公司工作人员、是否利用职务便利、非法占有的主观目的是否明确、金额是否达到立案标准
- 区分职务侵占与挪用资金：是否有归还意图的证据（如嫌疑人是否在账目上有"拆东墙补西墙"的行为、是否有归还记录或承诺）
- 区分职务侵占与盗窃：嫌疑人是否利用了职务便利（主管、管理、经手）还是仅利用工作便利（如偷拿钥匙）
- 评估是否涉及共同犯罪：是否有其他公司内部人员或外部人员共同参与
- 评估是否需要向公安机关报案：金额大（6万元以上）、证据充分、追回赃款希望大的优先刑事报案
- 对不构成刑事立案标准的侵占行为（不足6万元），评估通过内部纪律处分或民事诉讼追回损失的可行性

### 第四步：刑事报案与配合调查

- 准备报案材料：报案申请书、涉嫌犯罪的证明材料（内部调查报告、财务凭证、银行流水、电子证据）、公司营业执照和法定代表人身份证明
- 向有管辖权的公安机关经侦部门报案（犯罪地或嫌疑人居住地），提供报案材料一式两份
- 公安机关在7日内决定是否立案（重大复杂案件可延长至30日），期间可补充材料或提供线索
- 公安机关立案后，配合公安机关的调查取证工作：提供公司财务资料、协助查找嫌疑人、配合损失金额鉴定
- 对公安机关不予立案的决定（如认为属于经济纠纷而非刑事犯罪），可在7日内申请复议，或向检察院申请立案监督
- 对嫌疑人被采取强制措施（拘留/逮捕）的，配合公安机关追缴赃款赃物——提供赃款流向线索

### 第五步：内部处置与损失追偿

- 根据调查结论实施内部纪律处分：解除劳动合同（依据公司规章制度和《劳动合同法》第39条"严重违反规章制度"或"严重失职给单位造成重大损害"）
- 要求嫌疑人退回侵占款项：在刑事立案前退回全部或部分款项的，可作为从轻情节；退回全部款项的，可协商出具谅解书
- 刑事判决中的追缴和退赔：法院在刑事判决中判令追缴违法所得发还被害单位，或责令退赔
- 对刑事判决无法覆盖的损失（如退赔不足），通过民事诉讼（不当得利之诉或侵权之诉）追索剩余损失
- 完善内部控制制度：针对暴露的管理漏洞进行整改——如加强财务审批、实施资金归集管理、建立员工行为报告机制
- 将案件作为合规培训的案例，警示全体员工

## 输出格式

```
═══════════════════════════════════════
职务侵占审查报告
═══════════════════════════════════════
公司名称：[自动填写]
嫌疑人：[姓名/职位]
涉嫌侵占期间：[起止日期]
嫌疑行为类型：[截留收入/虚构支出/盗卖资产/其他]
涉嫌侵占金额：[元]
刑事立案标准：[已达到6万元/未达到6万元（民事途径）]
刑事报案状态：[未报案/已报案/已立案/侦办中/已判决]
追回金额：[已追回N元/待追回N元]
内部控制改进：[整改措施清单]
═══════════════════════════════════════
```

## 升级决策门

以下情形须移交专业律师：
- 涉嫌侵占的金额巨大（超过100万元）或嫌疑人已潜逃/转移资产
- 侵占行为涉及与其他人员（内部人员或外部人员）共谋，须评估共犯的法律后果
- 侵占行为与公司的商业模式、行业惯例之间界线模糊（如销售提成、业务招待费用的规范边界）
- 嫌疑人同时涉嫌其他白领犯罪（如商业贿赂、挪用资金、侵犯商业秘密等）
- 侵占行为导致公司面临重大经营风险（如资金链断裂、重大合同违约）
- 嫌疑人为公司高管（董事、CEO、CFO等）或掌握公司核心机密的人员